홈앤서비스 SK BROADBAND

국내 디지털 포렌식 분야의 선두주자, 천성덕 박사는 20년 넘게 이어온 수사·연구 경험과 폭넓은 학문적 역량을 두루 갖춘 전문가이다. 정보보호학, 법학, 과학수사, 공학을 아우르는 폭넓은 학위 이력은 디지털 증거를 다루는 데 필요한 기술과 법적·수사적 통찰력을 고루 확보하고 있음을 증명한다. 특히 고위공직자범죄수사처 디지털포렌식팀에서 근무하며, 복잡한 사건의 실체적 진실을 규명해온 탄탄한 실무 경력은 이 책의 권위를 더욱 든든히 뒷받침한다. 경찰청 안보수사국 근무, 한국포렌식학회 총무이사 및 디지털포렌식연구소 소장 활동을 통해 쌓아온 학문적 연구 성과 역시 이 책에 집약되어 있다.

책 표지의 선명한 블루와 강렬한 핑크 톤은 디지털 데이터 신호인 0과 1이 교차하며 변화하는 극적인 순간을 형상화해, 사이버 세계에서 보이지 않는 진실이 드러나는 ‘찰나’를 시각적으로 표현했다. 디지털 포렌식의 매력과 무한한 가능성에 관심이 있으시다면, 천성덕 박사의 이 책이 가장 명쾌한 해답을 제시해 줄 것이다.

제1장 디지털 포렌식 개론

제1절. 디지털 포렌식의 정의와 역사
1.디지털 포렌식이란 무엇인가?
2.디지털 증거란 무엇인가?
3.포렌식 과학의 역사와 디지털 포렌식의 발전

제2절. 디지털 포렌식의 법률적 기준과 규정
1.디지털 데이터의 특징
2.디지털 증거의 증거능력

제2장. 디지털 증거의 선별압수 절차

제1절. 법원의 디지털 증거 선별압수 절차
제2절. 검찰의 디지털 증거 선별압수 절차
제3절. 경찰의 디지털 증거 선별압수 절차

제3장. 디지털 증거의 압수 및 분석 절차

제1절. 현장 선별 압수 절차
제2절. 저장매체 복제본 압수 및 분석 절차
제3절. 저장매체 원본 압수 및 분석 절차

제4장. EnCase Forensic (인케이스 포렌식)

제1절. EnCase Forensic 도구 사용법
1. EnCase Forensic 프로그램
2. 프로그램의 주요 기능 _ Main Function
3. 프로그램의 설치 및 환경 설정 _ Installation and Configuration
4. 주요 기능 설명 _ Main Function Description
5. 사용자 인터페이스 _ User Interface
6. 케이스 생성 _ New Case
7. 증거 추가 _ Add Evidence
8. 쓰기 방지 _ FastBloc SE
9. 전체 획득 _ Acquire
10. 파일 획득 _ Create Logical Evidence File

제2절. EnCase Forensic 주요 사용법
1. 프로세스 분석 _ Process
2. 조건 분석 _ Condition
3. 필터분석 _ Filter
4. 복호화 분석 _ Decode
5. 키워드 검색 분석 _ Raw Search Selected
6. 파일내부구조 분석 _ View File Structure
7. 해시 분석 _ Hash Library

제5장. 디지털 포렌식 분석

제1절. 파티션 복구 _ artition Recovery
제2절. 파일 시그니처 분석 _ File Signature Analysis
제3절. 인터넷 웹브라우저 분석 _ Internet Web Browser Analysis
제4절. 윈도우 레지스트리 분석 _ Windows Registry Analysis
제5절. 네트워크 분석 _ Network Analysis
제6절. 비트락커 암호화 분석 _ Bitlocker Encryption Analysis

제6장. 디지털 포렌식 판례

제1절. 디지털증거 수집 및 압수수색의 적법성 판단에 관한 판례
1. 대법원 2011. 5. 26.자 2009모 1190 결정
2. 대법원 1999. 9. 3. 선고 99도2317 판결

제2절. 위법수집증거의 배제 기준 및 별건증거의 증거능력에 관한 판례
1. 대법원 2015. 7. 16.자 2011모1839 전원합의체 결정
2. 대법원 2023. 6. 1. 선고 2018도19782 판결
3. 대법원 2023. 10. 18. 선고 2023도8752 판결
4. 대법원 2023. 6. 1. 선고 2020도12157 판결

제3절. 휴대전화 포렌식에서의 위법수집증거 판단에 관한 판례
1. 대법원 2014. 1. 16. 선고 2013도7101 판결
2. 대법원 2021. 11. 18. 선고 2016도348 전원합의체 판결
3. 대법원 2023. 12. 14. 선고 2020도1669 판결

제4절. 디지털 포렌식 절차에서의 피의자의 참여권 보장에 관한 판례
1. 대법원 2022. 5. 31.자 2016모587 결정
2. 대법원 2020. 11. 26. 선고 2020도10729 판결
3. 대법원 2022. 1. 27. 선고 2021도11170 판결
4. 대법원 2023. 9. 18. 선고 2022도7453 전원합의체 판결

제5절. 원격지 저장매체에 대한 압수수색의 적법성 관련 판례
1. 대법원 2017. 11. 29. 선고 2017도9747 판결

제6절. 전자증거의 무결성과 동일성 확보 기준 관련 판례
1. 대법원 2007. 12. 13. 선고 2007도7257 판결
2. 대법원 2013. 7. 26. 선고 2013도2511 판결

제7절. 전자증거의 전문법칙 적용 및 증거능력 관련 판례
1. 대법원 2013. 1. 10. 선고 2010도3440 판결
2. 대법원 2013. 6. 13. 선고 2012도16001 판결
3. 대법원 2015. 1. 22. 선고 2014도10978 전원합의체 판결